Zcash定于7月28日进行Ironwood升级，修复Orchard漏洞

Zcash预计将在7月28日的区块高度3,428,143激活其NU6.3 "Ironwood"网络升级。

摘要

• Ironwood在区块3,428,143激活，用一个单独跟踪的隐私交易池系统替代Orchard。
• 转闸限制了离开Orchard的ZEC数量，确保迁移后的公共供应验证更为严格。
• 量子可恢复的票据支持未来的恢复，但Ironwood本身并未使Zcash在今天具备量子安全性。

Zcash基金会的Zebra 6.0.0版本预计在UTC时间13:00附近激活，并要求每个节点运营者在分叉前进行升级。

此次升级引入了一个新的隐私池和v6交易格式。它是在披露了旧Orchard池中的一个缺陷后进行的，该缺陷可能允许攻击者在没有明显公共记录的情况下创建伪造的ZEC。

开发者在6月通过紧急升级修复了该缺陷。他们表示没有发现"证据"表明该缺陷被利用，但Zcash的隐私设计使他们无法证明隐藏的通货膨胀从未发生过。

Ironwood创建了一个单独跟踪的隐私池
根据Zebra 6.0.0的发布说明，Ironwood重用了Orchard的Action结构和Halo2证明系统。然而，它增加了一个单独的票据承诺树、无效化集合、链值池和链历史数据。这些记录使节点在激活后能够独立于Orchard跟踪新的池。

Zebra还更新了多个节点命令，以便运营者可以检查池的价值和承诺树状态。Zcash基金会的GitHub发布将此次升级标记为对运营者至关重要，因为旧软件在激活高度后将无法遵循正确的链。

转闸限制离开Orchard的价值
Ironwood的主要供应保护措施是在Orchard和新池之间设置了一个转闸。激活后，Orchard将停止接受新的输出和内部交易。资金可以流出，但会计规则防止离开Orchard的ZEC数量超过合法进入的数量。

Ironwood设计说明表示，该机制为用户提供了对流通供应的公共检查，而不暴露私人余额或交易细节。相反，一旦池变为仅限退出，任何多余的隐藏价值将被困在Orchard内部。

正如crypto.news之前报道的，Zcash在开发者得出修复的漏洞仍然留下了一个无法确定的供应问题后，安排了7月28日的硬分叉。Zcash创始人Zooko Wilcox表示，该缺陷"不太可能被利用"，同时也表示用户不应依赖这一评估。

票据获得未来的量子恢复路径
Ironwood还改变了隐私票据的创建方式，以便它们可以通过未来的后量子协议进行恢复。官方的ZIP 2005规范称该功能为量子可恢复性。它将更多的票据数据绑定到票据构造中，使后续的恢复系统能够验证所有权，而不单单依赖于强大的量子计算机可能破解的密码学。

这一变化并未使当前的Zcash交易具备量子安全性。规范表示，仍需设计和激活一个单独的恢复协议。仍在Sprout、Sapling或Orchard中的资金将无法获得这一恢复选项。钱包必须将其转移到Ironwood票据中，以获得新的保护。

同一规范表示，现有的Orchard地址可以接收Ironwood票据，减少用户的变更。钱包开发者仍需添加迁移支持。未更新钱包的用户在转移Orchard资金时可能会面临延迟，而交易所可能会在分叉期间短暂暂停存款或取款。

Zebra成为强制要求，因zcashd支持结束
此次升级还完成了Zcash从旧的zcashd节点软件的迁移。网络在Ironwood激活之前将zcashd的支持结束设定在区块3,417,100。官方的弃用时间表表示，zcashd将不支持NU6.3，Zebra将成为新规则所需的节点实现。

Zebra 6.0.0包括一个单独的内存池安全修复。该问题允许对等方发送昂贵的非标准交易，这可能在流量持续时降低节点的响应能力。该修复在昂贵的验证步骤之前拒绝这些输入。基金会表示，该缺陷仅影响可用性，并未导致无效区块、资金损失或共识失败。

相关的crypto.news报道详细介绍了Zcash对Orchard漏洞的两步响应。开发者首先禁用了Orchard活动，然后激活了NU6.2硬分叉，修正了代码后恢复了池。Ironwood现在添加了一个单独的会计边界，而不是在同一池内进行另一个修补。

此次升级仍与区块生产相关，因此其确切的时钟时间可能会有所变化。如果链如预期达到区块3,428,143，Ironwood将于7月28日激活，并开始Orchard到Ironwood的过渡。

免责声明：本内容仅用于一般品牌传播与信息说明之目的，不构成任何金融、投资、法律或税务建议。文中提及的活动、奖励、线上活动或相关信息，不应被视为对购买、出售、交易任何加密资产，或使用任何服务的推荐、招揽或邀请。加密资产具有高波动性，并存在价值损失风险。WEEX 服务及线上活动的可用性可能因地区而异，并受当地适用法律法规及用户资格要求限制。部分活动可能不适用于某些司法辖区。您有责任确保访问及使用 WEEX 服务符合当地适用法律法规。在参与任何涉及加密资产的活动前，请充分评估相关风险。